ropshell> use 1ab5406f33d8be8febd070750080329a (download)
name         : win32k.sys (i386/PE)
base address : 0xbf800380
total gadgets: 16986

ropshell> suggest "load reg"
> 0xbf88e5eb : pop eax; ret
> 0xbf800fc5 : pop ebx; ret
> 0xbf81d092 : pop ecx; ret
> 0xbf8019b0 : pop esi; ret
> 0xbf8014c9 : pop edi; ret
> 0xbf8016a8 : pop ebp; ret
> 0xbf8688bd : pop esp; ret
> 0xbf8890b7 : popal ; ret 9
> 0xbf8eb61e : pop edx; int1 ; dec ecx; ret 0x18